20

我正在调试一个只有 .exe 和 .pdb 没有私有符号的模块。
在调试会话期间，我需要检查一个内部结构。显然，这个结构不会出现在 PDB 中，因为它是私有的 - 但幸运的是，我有一个 .h 文件，其中定义了这个结构。因此，我可以构建一些使用此结构的虚拟模块并获取包含此结构的 PDB 文件。

现在我有一个带有结构符号的卸载模块，我想加载它的符号以便将一些内存转换为该结构。（当然，没有卸载我正在调试的原始 .exe）
问题：WinDbg 似乎只允许为加载的模块加载符号......

我的问题是：有没有一种简单的方法可以从卸载的模块中加载我的符号？

我试过了.reload /i /f MyDll.dll，但我总是得到...MyDll.dll - unmatched。
设置同情没有帮助。

有任何想法吗？

4

2 回答 2

24

更好的方法是.reload /unl MyDll.dll

卸载的模块列表包含时间戳（用于图像/pdb 匹配）和图像基地址。Using/unl告诉 WinDBG 使用该信息。

于 2013-09-09T07:29:12.370 回答
22

您可以强制 windbg 在特定地址加载符号，例如

0:000> .reload /f /i MyDll.dll=77777777
    c:\sym\MyDll.pdb - unmatched
0:000> lm
start             end                 module name
00000000`55555555 00000000`55555555   notepad    (no symbols)
00000000`77530000 00000000`7762a000   USER32     (deferred)
00000000`77777777 00000000`77777777   MyDll_77777777   (private pdb symbols)  c:\sym\MyDll.pdb

这里的不匹配警告是因为 windbg 无法判断符号与模块的正确版本匹配，因为它找不到时间戳或校验和。

于 2012-06-12T20:04:30.983 回答